Кіберзлочинці навчилися зламувати смартфони дистанційно. Що таке GhostTouch та чи можна від нього вберегтися

Фахівці з кібербезпеки розповіли про новий метод злому смартфонів GhostTouch. Завдяки йому мобільні пристрої можна розблоковувати на відстані та без спеціального програмного забезпечення, пише Gizmochina.

Emotional hipster girl in trendy hat confused with bad internet connection on cellular in cafe on street,young woman wondering while checking notification from banking service via smartphone

Принцип роботи GhostTouch засновується на використанні електромагнітних сигналів, які імітують рухи пальцями й торкання. З використанням цього метода зловмисники можуть розблокувати смартфон (якщо знають або можуть підібрати код) та отримати доступ до облікових записів та банківських застосунків своїх жертв. Ба більше, вони можуть встановити на пристрій шкідливе програмне забезпечення.

Втім, радіус дії такої технології невеликий. Відстань від пристрою, що генерує електромагнітні імпульси, до смартфона не повинна перевищувати 40 мм, інакше GhostTouch не зможе з’єднатися з ним. 

У зону підвищеного ризику потрапляють люди, які часто бувають у громадських місцях на кшталт кафе, ресторанів, бібліотек тощо. Зазвичай зловмисники зламують смартфони, коли вони просто лежать на столах на очах власників (до речі, часто екраном донизу). Обладнання для генерації електромагнітних сигналів у таких закладах прикріплюють під стільницею.

Одна з особливостей, яка може видати GhostTouch, – це те, що смартфон починає працювати самостійно. Це вже привід запідозрити, що хтось отримав несанкціонований доступ до пристрою. Користувачі Google, наприклад, понад 209 мільйонів разів запитували в пошуковика, чому смартфони самостійно розблоковуються. У значній кількості випадків це траплялося саме внаслідок використання GhostTouch. Найбільш вразливими до нього вважають iPhone SE (2020), Samsung Galaxy S20 FE 5G, Redmi 8 і Nokia 7.2.

Фахівці радять завжди бути пильними, особливо в громадських місцях. Також вберегтися від GhostTouch допоможуть базові правила безпеки: використання й вчасна заміна надійних паролів або кодів доступу та біометричне підтвердження входу.

• Нагадаємо, ми розповідали, чому не варто дозволяти незнайомцям телефонувати з вашого смартфона. Також пропонуємо вам почитати про те, як шахрай під виглядом Ілона Маска видурив у провінційної вчительки $100 тис. бюджетних коштів.